# 高度な認証と認可 (Spring Boot)

> 高度な認証、@PreAuthorize/@PostAuthorize、roles、permissions、SpEL を用いたきめ細かな認可

- 30 面接問題
- Senior
- [面接問題: Spring Boot](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions.md)

## 1. Spring Security における UserDetailsService インターフェースの主な役割は何ですか？

**回答**

UserDetailsService は、認証時にデータソース（データベース、LDAP など）からユーザー情報を読み込む役割を担います。その loadUserByUsername() メソッドは、username、password、roles、authorities を含む UserDetails オブジェクトを返します。Spring Security はこの情報を使って認証情報を検証し、SecurityContext を構築します。

## 2. Spring Security 6+ でメソッドレベルのセキュリティを有効にするアノテーションはどれですか？

**回答**

@EnableMethodSecurity は、Spring Security 6+ でメソッドレベルのセキュリティを有効にする最新のアノテーションです。古い @EnableGlobalMethodSecurity を置き換え、デフォルトで @PreAuthorize、@PostAuthorize、@Secured を有効にします。AOP プロキシベースの構成を使用してメソッド呼び出しをインターセプトし、認可をチェックします。

## 3. @PreAuthorize アノテーションはいつ認可をチェックしますか？

**回答**

@PreAuthorize はメソッド実行の前に認可をチェックします。SpEL 条件が false を返すと AccessDeniedException がスローされ、メソッドは決して実行されません。これにより、最初の段階で許可されていないリソースへのアクセスを防げます。対照的に、@PostAuthorize は実行後にチェックするため、ユーザーに応じて結果をフィルタリングするのに役立ちます。

## さらに27問利用可能

- Spring Security における hasRole() と hasAuthority() の主な違いは何ですか？
- データベースからユーザーを読み込むカスタム UserDetailsService をどのように実装しますか？

無料で登録: https://sharpskill.dev/ja/login

## その他のSpring Boot面接トピック

- [Spring Core - IoC & DI](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/spring-core-ioc-di.md): 22問, Junior
- [Spring Boot Auto-Configuration](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/spring-boot-auto-configuration.md): 20問, Junior
- [Spring Boot Starters](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/spring-boot-starters.md): 18問, Junior
- [Application Properties & YAML](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/application-properties-yml.md): 16問, Junior
- [SLF4J と Logback によるロギング](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/logging.md): 20問, Junior
- [Spring Boot DevTools](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/spring-boot-devtools.md): 15問, Junior
- [Spring MVC Basics](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/spring-mvc-basics.md): 20問, Mid-Level
- [Spring REST Controllers](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/spring-rest-controllers.md): 20問, Mid-Level
- [Request & Response Handling](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/request-response-handling.md): 20問, Mid-Level
- [例外処理](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/exception-handling.md): 25問, Mid-Level
- [Bean Validation](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/bean-validation.md): 25問, Mid-Level
- [Spring Data JPA の基礎](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/spring-data-jpa-basics.md): 25問, Mid-Level
- [JPA エンティティとリレーションシップ](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/jpa-entities-relationships.md): 30問, Mid-Level
- [JPA クエリ](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/jpa-queries.md): 30問, Mid-Level
- [Spring Data Repositories](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/spring-data-repositories.md): 25問, Mid-Level
- [Spring Security の基礎](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/spring-security-basics.md): 25問, Mid-Level
- [Spring Boot Actuator](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/spring-boot-actuator.md): 20問, Mid-Level
- [JUnit と Mockito による単体テスト](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/testing-junit-mockito.md): 30問, Mid-Level
- [Spring Boot のテスト](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/spring-boot-testing.md): 30問, Mid-Level
- [Profiles と Environment](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/profiles-environment.md): 20問, Mid-Level
- [RestTemplate と WebClient](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/resttemplate-webclient.md): 24問, Mid-Level
- [Async とスケジューリング](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/async-scheduling.md): 25問, Mid-Level
- [Springでのキャッシング](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/caching.md): 25問, Mid-Level
- [Spring WebFlux (リアクティブ)](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/spring-webflux.md): 25問, Mid-Level
- [Spring トランザクション](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/transactions.md): 30問, Senior
- [JWT とステートレスセキュリティ](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/jwt-stateless-security.md): 20問, Senior
- [OAuth2 と Authorization Server](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/oauth2-authorization-server.md): 20問, Senior
- [Spring Boot と Docker](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/spring-boot-docker.md): 19問, Senior
- [Spring によるマイクロサービス](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/microservices-basics.md): 25問, Senior
- [Spring Cloud Config](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/spring-cloud-config.md): 19問, Senior
- [パフォーマンス最適化](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/performance-optimization.md): 30問, Senior
- [GraalVM Native Images](https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/graalvm-native-images.md): 20問, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/ja/technologies/spring-boot/interview-questions/authentication-authorization